Zásady ochrany osobních údajů

Verze 2026-10-01 · platné od 1. 10. 2026

Tyto zásady vysvětlují, jak společnost Remvila Labs s.r.o., provozovatel služby Consulaio, zpracovává vaše osobní údaje. Jsou informací podle čl. 13 a 14 nařízení (EU) 2016/679 (dále „GDPR“), ne smlouvou.

Právo vznést námitku

  • Z důvodů týkajících se vaší konkrétní situace můžete kdykoli vznést námitku proti zpracování na základě oprávněného zájmu. Vaše údaje pak pro tento účel dále nezpracujeme, ledaže prokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy, právy a svobodami, nebo je potřebujeme k určení, výkonu nebo obhajobě právních nároků.
  • Zasílání obchodních sdělení můžete odmítnout kdykoli a bez udání důvodu, už při objednávce, nebo později v nastavení aplikace, odkazem v každém obchodním sdělení či e-mailem. Stejně můžete odvolat i souhlas se zasíláním. Žádné další vám pak nepošleme.

Námitku i odmítnutí můžete poslat na info@consulaio.cz.

1. Kdo vaše údaje zpracovává

Správce: Remvila Labs s.r.o., se sídlem Nové sady 988/2, Staré Brno, 602 00 Brno, IČO 30003334, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 153656.

Kontakt: info@consulaio.cz. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to GDPR neukládá.

2. Naše dvě role

Jako správce zpracováváme údaje, které potřebujeme sami: k vedení účtu, k fakturaci, k bezpečnosti a provozu a ke komunikaci s vámi, včetně údajů osob, kterým zákazník zpřístupní svůj účet. Těm se věnují tyto zásady.

Jako zpracovatel zpracováváme osobní údaje, které zákazník vloží do služby, například o svých klientech. Jejich správcem je zákazník a nakládání s nimi upravuje Smlouva o zpracování osobních údajů (DPA). Nepoužíváme je k vlastním účelům ani k trénování modelů umělé inteligence a nedovolíme to ani dodavatelům. Jste-li klientem zákazníka, obraťte se na něj; napíšete-li nám, žádost mu předáme.

3. Jaké údaje zpracováváme a odkud je máme

Údaje, které zpracováváme: identifikační a kontaktní (jméno, e-mail, telefon, obchodní firma, sídlo nebo adresa, IČO, DIČ), přihlašovací, fakturační a platební (údaje o kartě zpracovává jen platební brána), provozní a technické (IP adresa, záznamy o přihlášení, o návštěvě webu a o užívání aplikace, prohlížeč a zařízení), profilové údaje, které uvedete v aplikaci, a komunikační (e-maily, požadavky na podporu, hlášení chyb, hodnocení odpovědí a reklamace, které mohou obsahovat i údaje dalších osob, pokud je do nich vložíte).

Odkud údaje máme: od vás, od zákazníka, který vám zpřístupnil účet nebo sdílel konverzaci, z veřejných rejstříků, od poskytovatele přihlašování a platební brány a u zájemců o službu i z profesních webů a sítí.

Údaje potřebné k uzavření smlouvy a k fakturaci jsou smluvním a zákonným požadavkem; bez nich službu poskytnout nemůžeme. Ostatní údaje poskytujete dobrovolně.

4. K čemu údaje používáme a jak dlouho je uchováváme

Účet a služba: registrace, přihlášení, správa účtu a funkce služby
Právní základ (čl. 6 odst. 1 GDPR)
uzavření a plnění smlouvy, písm. b)
Jak dlouho
po dobu smlouvy a nejdéle 30 dní po ní; účet bez smlouvy nejdéle 30 dní od registrace nebo od chvíle, kdy se na něj smlouva přestala vztahovat; zamčená data ve lhůtách podle Přílohy 2 DPA; sdílené konverzace nejdéle 30 dní od posledního zpřístupnění
Zkušební období: poskytnutí nejvýše jednou pro každé IČO a evidence IČO, pro která již bylo poskytnuto
Právní základ (čl. 6 odst. 1 GDPR)
oprávněný zájem, písm. f): ochrana před zneužitím zkušebního období
Jak dlouho
po dobu trvání účtu a nejdéle 1 rok od jeho smazání
Fakturace a daně
Právní základ (čl. 6 odst. 1 GDPR)
právní povinnost, písm. c)
Jak dlouho
podle účetních a daňových předpisů, 5 až 10 let podle druhu dokladu
Podpora a komunikace: dotazy, reklamace včetně popisu vady, stížnosti
Právní základ (čl. 6 odst. 1 GDPR)
plnění smlouvy, písm. b); po jejím skončení ochrana právních nároků, písm. f)
Jak dlouho
po dobu smlouvy a nejdéle 3 roky poté
Hodnocení odpovědí a komentáře k nim, které nám pošlete
Právní základ (čl. 6 odst. 1 GDPR)
oprávněný zájem, písm. f): zlepšování kvality služby
Jak dlouho
do smazání konverzace, ke které patří; v záznamech o průběhu zpracování nejdéle 90 dní
Oznámení protiprávního obsahu podle aktu o digitálních službách
Právní základ (čl. 6 odst. 1 GDPR)
právní povinnost, písm. c); po vyřízení doložení postupu, písm. f)
Jak dlouho
nejdéle 3 roky od vyřízení
Bezpečnost a provoz: ochrana aplikace, prevence zneužití, provozní záznamy
Právní základ (čl. 6 odst. 1 GDPR)
oprávněný zájem, písm. f): bezpečná služba
Jak dlouho
nejdéle 12 měsíců, při šetření incidentu do jeho ukončení
Chyby: hlášení chyb odeslaná z aplikace, sledování chyb a průběhu zpracování dotazů
Právní základ (čl. 6 odst. 1 GDPR)
oprávněný zájem, písm. f): fungující služba
Jak dlouho
hlášení nejdéle 12 měsíců, ostatní nejdéle 90 dní
Analýza užívání, abychom aplikaci mohli zlepšovat
Právní základ (čl. 6 odst. 1 GDPR)
oprávněný zájem, písm. f): rozvoj služby
Jak dlouho
po dobu smlouvy; záznamy jednotlivých událostí nejdéle 400 dní
Měření návštěvnosti webu a aplikace: kolik lidí nás navštíví, odkud přicházejí a které stránky si prohlížejí
Právní základ (čl. 6 odst. 1 GDPR)
souhlas, písm. a): volba v nastavení cookies
Jak dlouho
otisk, podle kterého se návštěvníci rozlišují, nejdéle 24 hodin; záznamy o návštěvách bez něj máme k dispozici 12 měsíců; Vercel může tyto záznamy jako samostatný správce uchovávat podle svých podmínek déle
Doložení: souhlasy a potvrzení při registraci a objednávce, ověření IČO, zásahy do účtu a sdílení
Právní základ (čl. 6 odst. 1 GDPR)
oprávněný zájem, písm. f): ochrana právních nároků
Jak dlouho
nejdéle 10 let od skončení smlouvy nebo od úkonu
Záznamy o přístupu našich pracovníků k vašemu účtu
Právní základ (čl. 6 odst. 1 GDPR)
oprávněný zájem, písm. f): doložení souladu s GDPR
Jak dlouho
nejdéle 3 roky
Obchodní sdělení zákazníkům o našich obdobných službách, na e-mail z objednávky
Právní základ (čl. 6 odst. 1 GDPR)
oprávněný zájem, písm. f): přímý marketing, a § 7 odst. 3 zákona č. 480/2004 Sb.
Jak dlouho
po dobu smlouvy a nejdéle 3 roky poté, nebo do námitky
Evidence odmítnutí obchodních sdělení
Právní základ (čl. 6 odst. 1 GDPR)
oprávněný zájem, písm. f): dodržení odmítnutí
Jak dlouho
dokud ten, kdo odmítl, nedá znovu souhlas, nebo dokud neopravíme odmítnutí zaznamenané omylem; e-mail evidujeme v podobě, ze které ho nelze přímo přečíst, u organizace jen identifikátor účtu
Zájemci o službu: evidence a jednání o smlouvě
Právní základ (čl. 6 odst. 1 GDPR)
oprávněný zájem, písm. f): nabídka služby
Jak dlouho
do uzavření smlouvy, nejdéle 2 roky od posledního kontaktu, nebo do námitky
Obchodní sdělení se souhlasem (například při registraci), reference a recenze
Právní základ (čl. 6 odst. 1 GDPR)
souhlas, písm. a)
Jak dlouho
do odvolání souhlasu
Nezbytné cookies
Právní základ (čl. 6 odst. 1 GDPR)
oprávněný zájem, písm. f): fungující web
Jak dlouho
podle přehledu v části Cookies

Nejste-li sami stranou smlouvy, například jako zaměstnanec zákazníka, je základem pro účet a službu oprávněný zájem na plnění smlouvy se zákazníkem, písm. f).

Probíhá-li spor nebo jiné řízení, uchováme potřebné údaje do jeho skončení. Slouží-li údaj více účelům, platí nejdelší doba; poté údaje smažeme nebo anonymizujeme.

Bez souhlasu posíláme obchodní sdělení e-mailem jen zákazníkům, kteří si službu koupili. Automatizované rozhodování ani profilování s právními nebo podobně závažnými účinky nepoužíváme.

5. Komu údaje předáváme

Naši dodavatelé uvedení v Příloze 1 DPA zpracovávají i údaje podle těchto zásad, v rozsahu potřebném pro svou funkci. Další příjemci:

Clerk, Inc.
K čemu
přihlašování a správa účtů
Kde
USA
Základ pro předání
rámec EU–USA (DPF), záložně standardní smluvní doložky (SCC)
Stripe Payments Europe, Limited a Stripe Technology Europe, Limited
K čemu
platby, předplatné a faktury
Kde
EU, USA a další země skupiny Stripe a jejích dodavatelů
Základ pro předání
USA: DPF, záložně SCC; další země: rozhodnutí o odpovídající ochraně nebo SCC
Vercel Inc.
K čemu
provoz webu, doručování stránek a měření návštěvnosti
Kde
EU, USA a celosvětová síť
Základ pro předání
SCC; Vercel je navíc certifikován podle DPF
Nástroje naší vlastní agendy: evidence zákazníků a zájemců, e-mail, kancelářské aplikace a úložiště dokumentů, vývoj softwaru, včetně nástrojů umělé inteligence
K čemu
evidence zákazníků a zájemců, smlouvy, komunikace, vývoj a provoz služby
Kde
EU, Spojené království a USA
Základ pro předání
DPF nebo SCC; pro Spojené království rozhodnutí o odpovídající ochraně

Clerk, Stripe a Vercel zpracovávají část údajů i jako samostatní správci, například k prevenci podvodů nebo k rozvoji svých služeb; v tom rozsahu u nich uplatníte práva přímo. Údaje mohou dostat i orgány veřejné moci, ukládá-li to zákon, a naši poradci vázaní mlčenlivostí.

6. Předávání mimo EHP

Mimo Evropský hospodářský prostor předáváme údaje jen příjemcům z části 5 a z Přílohy 1 DPA, a to na základě, který tam uvádíme: rozhodnutí Komise o odpovídající ochraně podle čl. 45 GDPR, u USA rámec EU–USA (DPF) nebo standardní smluvní doložky (SCC) podle čl. 46 GDPR, jejichž kopii vám na požádání poskytneme.

7. Vaše práva

Máte právo na přístup ke svým údajům a jejich kopii, na opravu, na výmaz v případech podle čl. 17 GDPR, na omezení zpracování, na přenositelnost údajů, které jste nám poskytli, vznést námitku (viz začátek zásad) a kdykoli odvolat souhlas; zpracování před odvoláním zůstává zákonné.

Práva uplatníte e-mailem na info@consulaio.cz. Odpovíme do jednoho měsíce; ve složitých případech můžeme lhůtu o dva měsíce prodloužit a do měsíce vám to oznámíme i s důvody. Stížnost můžete podat u Úřadu pro ochranu osobních údajů, www.uoou.gov.cz.

8. Zabezpečení

Údaje chráníme šifrováním při přenosu i v uložení, řízením přístupu a dalšími opatřeními podle čl. 32 GDPR. O porušení zabezpečení, které pro vás představuje vysoké riziko, vás bez zbytečného odkladu informujeme.

9. Cookies

Bez vašeho souhlasu používají web a aplikace jen nezbytné cookies a podobné technologie v prohlížeči: k přihlášení a zabezpečení relace (ukládá je Clerk a pro něj Cloudflare), k uložení volby v nastavení cookies, k nastavení aplikace a jako technické příznaky. Bez nich by služba nefungovala, proto k nim nepotřebujeme souhlas (§ 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích).

Návštěvnost webu a aplikace měříme, jen pokud v nastavení cookies povolíte analytické cookies. Měření do vašeho zařízení nic neukládá. U stránek aplikace a sdílených konverzací se z adresy odesílá jen druh stránky, například „konverzace“, bez identifikátoru. Parametry adresy se neodesílají nikdy. Reklamní cookies nepoužíváme; kdybychom je chtěli nasadit, nejdřív vás požádáme o souhlas. Volbu můžete kdykoli změnit v nastavení cookies na webu i v aplikaci.

Jednotlivé cookies a podobné technologie, jejich účel a dobu uložení uvádí přehled cookies pod těmito zásadami.

10. Změny zásad

Zásady aktualizujeme, když se změní způsob zpracování; platné znění je vždy na www.consulaio.cz. Budeme-li chtít vaše údaje zpracovávat k novému účelu, dáme vám to vědět předem.

Přehled cookies

V tabulce jsou cookies a podobné technologie, které web a aplikace ukládají ve vašem prohlížeči, s jejich účelem a dobou uložení.

__session
Kde se ukládá
cookie
Kdo ukládá
Clerk
Účel
Přihlášení a zabezpečení relace.
Doba uložení
Do odhlášení, nejdéle 1 rok
__session_…
Kde se ukládá
cookie
Kdo ukládá
Clerk
Účel
Přihlášení a zabezpečení relace.
Doba uložení
Do odhlášení, nejdéle 1 rok
clerk_active_context
Kde se ukládá
cookie
Kdo ukládá
Clerk
Účel
Přihlášení a zabezpečení relace.
Doba uložení
Do zavření prohlížeče
__client_uat
Kde se ukládá
cookie
Kdo ukládá
Clerk
Účel
Přihlášení a zabezpečení relace.
Doba uložení
Dlouhodobá, nejdéle 10 let; přihlášení v ní po čase samo vyprší
__client_uat_…
Kde se ukládá
cookie
Kdo ukládá
Clerk
Účel
Přihlášení a zabezpečení relace.
Doba uložení
Dlouhodobá, nejdéle 10 let; přihlášení v ní po čase samo vyprší
__client
Kde se ukládá
cookie
Kdo ukládá
Clerk
Účel
Přihlášení a zabezpečení relace.
Doba uložení
Dlouhodobá, nejdéle 10 let; přihlášení v ní po čase samo vyprší
__clerk_environment
Kde se ukládá
místní úložiště
Kdo ukládá
Clerk
Účel
Přihlášení a zabezpečení relace.
Doba uložení
24 hodin, pak se obnoví
__cf_bm
Kde se ukládá
cookie
Kdo ukládá
Cloudflare pro Clerk
Účel
Ochrana přihlášení před automatickými programy a přetížením.
Doba uložení
30 minut
_cfuvid
Kde se ukládá
cookie
Kdo ukládá
Cloudflare pro Clerk
Účel
Ochrana přihlášení před automatickými programy a přetížením.
Doba uložení
Do zavření prohlížeče
consulaio_cookie_consent
Kde se ukládá
cookie
Kdo ukládá
Consulaio
Účel
Uložení vaší volby v nastavení cookies.
Doba uložení
6 měsíců
theme
Kde se ukládá
místní úložiště
Kdo ukládá
Consulaio
Účel
Nastavení aplikace a vzhledu, která si zvolíte.
Doba uložení
Do smazání v prohlížeči
consulaio-app-store
Kde se ukládá
místní úložiště
Kdo ukládá
Consulaio
Účel
Nastavení aplikace a vzhledu, která si zvolíte.
Doba uložení
Do smazání v prohlížeči
consulaio-project-store
Kde se ukládá
místní úložiště
Kdo ukládá
Consulaio
Účel
Nastavení aplikace a vzhledu, která si zvolíte.
Doba uložení
Do smazání v prohlížeči
consulaio-conversation-projects
Kde se ukládá
místní úložiště
Kdo ukládá
Consulaio
Účel
Technický stav stránky, dokud nedokončíte rozpracovanou akci.
Doba uložení
Do smazání v prohlížeči
consulaio-usage-range
Kde se ukládá
místní úložiště
Kdo ukládá
Consulaio
Účel
Nastavení aplikace a vzhledu, která si zvolíte.
Doba uložení
Do smazání v prohlížeči
consulaio-last-active-organisation
Kde se ukládá
místní úložiště
Kdo ukládá
Consulaio
Účel
Nastavení aplikace a vzhledu, která si zvolíte.
Doba uložení
Do smazání v prohlížeči
consulaio-account-owner
Kde se ukládá
místní úložiště
Kdo ukládá
Consulaio
Účel
Identifikátor přihlášeného účtu, aby se po přihlášení jiného účtu z prohlížeče odstranila data předchozího.
Doba uložení
Do smazání v prohlížeči
subject-research-step-…
Kde se ukládá
úložiště relace
Kdo ukládá
Consulaio
Účel
Technický stav stránky, dokud nedokončíte rozpracovanou akci.
Doba uložení
Do zavření karty
share-session-reload:…
Kde se ukládá
úložiště relace
Kdo ukládá
Consulaio
Účel
Technický stav stránky, dokud nedokončíte rozpracovanou akci.
Doba uložení
Do zavření karty
oauth-popup
Kde se ukládá
úložiště relace
Kdo ukládá
Consulaio
Účel
Technický stav stránky, dokud nedokončíte rozpracovanou akci.
Doba uložení
Do zavření karty